Дочистим хвосты.
Выполните скрипт в AVZ (Файл — Выполнить скрипт):
Код
{Перед использованием скрипта убедиться, что в системе не установлены упомянутые в скрипте антивирусы. Автор скрипта: regist}
var
ProgramData, ProgramFiles, ProgramFiles86, fname, OSVer: string;
PD_folders, PF_folders, O_folders : TStringList;
procedure Del_folders(path:string; AFL : TStringList);
var
i : integer;
begin
for i := 0 to AFL.Count - 1 do
begin
fname := NormalDir(path + AFL[i]);
if DirectoryExists(fname) then
begin
QuarantineFileF(fname, '*.exe, *.dll, *.sys, *.bat, *.vbs, *.ps1, *.js*, *.tmp*', true, '', 0, 0);
DeleteFileMask(fname, '*', true);
DeleteDirectory(fname);
end;
end;
end;
procedure FillList;
begin
PD_folders := TStringList.Create;
PD_folders.Add('360safe');
PD_folders.Add('AVAST Software');
PD_folders.Add('Avira');
PD_folders.Add('Doctor Web');
PD_folders.Add('ESET');
PD_folders.Add('Indus');
PD_folders.Add('Kaspersky Lab Setup Files');
PD_folders.Add('Kaspersky Lab');
PD_folders.Add('MB3Install');
PD_folders.Add('Malwarebytes');
PD_folders.Add('McAfee');
PD_folders.Add('Norton');
PD_folders.Add('grizzly');
PD_folders.Add('RealtekHD');
PD_folders.Add('RunDLL');
PD_folders.Add('Setup');
PD_folders.Add('Windows');
PD_folders.Add('WindowsTask');
PD_folders.Add('install');
PF_folders := TStringList.Create;
PF_folders.Add('360safe');
PF_folders.Add('AVAST Software');
PF_folders.Add('AVG');
PF_folders.Add('Avira');
PF_folders.Add('ByteFence');
PF_folders.Add('COMODO');
PF_folders.Add('Cezurity');
PF_folders.Add('Common FilesMcAfee');
PF_folders.Add('Doctor Web');
PF_folders.Add('ESET');
PF_folders.Add('Enigma Software Group');
PF_folders.Add('GRIZZLY Antivirus');
PF_folders.Add('Indus');
PF_folders.Add('Kaspersky Lab Setup Files');
PF_folders.Add('Kaspersky Lab');
PF_folders.Add('MB3Install');
PF_folders.Add('Malwarebytes');
PF_folders.Add('McAfee');
PF_folders.Add('Microsoft JDX');
PF_folders.Add('Norton');
PF_folders.Add('Panda Security');
PF_folders.Add('SpyHunter');
PF_folders.Add('grizzly');
O_folders := TStringList.Create;
O_folders.Add(NormalDir('%SYSTEMDRIVE%'+'AdwCleaner'));
O_folders.Add(NormalDir('%SYSTEMDRIVE%'+'KVRT_Data'));
O_folders.Add(NormalDir('%windir%'+'speechstracing'));
O_folders.Add(NormalDir('%windir%'+'FontsMysql'));
end;
procedure swprv;
begin
ExecuteFile('sc.exe', 'create "swprv" binpath= "%SystemRoot%System32svchost.exe -k swprv" type= own start= demand depend= RPCSS', 0, 15000, true);
RegKeyParamDel ('HKLM', 'SYSTEMCurrentControlSetServicesswprv', 'wow64');
RegKeyStrParamWrite ('HKLM', 'SYSTEMCurrentControlSetServicesswprv', 'Description', '@%SystemRoot%System32swprv.dll,-102');
RegKeyStrParamWrite ('HKLM', 'SYSTEMCurrentControlSetServicesswprv', 'DisplayName', '@%SystemRoot%System32swprv.dll,-103');
RegKeyIntParamWrite ('HKLM', 'SYSTEMCurrentControlSetServicesswprv', 'ServiceSidType', '1');
RegKeyParamWrite('HKLM', 'SYSTEMCurrentControlSetServicesswprvParameters', 'ServiceDll', 'REG_EXPAND_SZ', '%Systemroot%System32swprv.dll');
OSVer := RegKeyStrParamRead('HKLM','SOFTWAREMicrosoftWindows NTCurrentVersion','CurrentVersion');
if OSVer > '6.1' then RegKeyIntParamWrite ('HKLM', 'SYSTEMCurrentControlSetServicesswprvParameters', 'ServiceDllUnloadOnStop', '1');;
ExecuteFile('sc.exe', 'privs "swprv" SeBackupPrivilege/SeChangeNotifyPrivilege/SeCreateGlobalPrivilege/SeCreatePermanentPrivilege/SeImpersonatePrivilege/SeManageVolumePrivilege/SeRestorePrivilege/SeIncreaseBasePriorityPrivilege/SeManageVolumePrivilege/SeRestorePrivilege/SeTcbPrivilege', 0, 15000, true);
ExecuteFile('net.exe', 'start "swprv"', 0, 15000, true);
end;
procedure AV_block_remove;
begin
clearlog;
FillList;
ProgramData := GetEnvironmentVariable('ProgramData');
ProgramFiles := NormalDir('%PF%');
ProgramFiles86 := NormalDir('%PF% (x86)');
Del_folders(ProgramData +'', PD_folders);
Del_folders(ProgramFiles, PF_folders);
Del_folders(ProgramFiles86, PF_folders);
Del_folders('', O_folders);
ExpRegKey('HKCU','SoftwareMicrosoftWindowsCurrentVersionPoliciesExplorerDisallowRun','DisallowRun_backup.reg');
RegKeyDel('HKCU', 'SoftwareMicrosoftWindowsCurrentVersionPoliciesExplorerDisallowRun');
RegKeyParamWrite('HKLM', 'SYSTEMCurrentControlSetservicesTermServiceParameters', 'ServiceDlll', 'REG_EXPAND_SZ', '%SystemRoot%System32termsrv.dll');
swprv;
if MessageDLG('Удалить пользователя "John" ?'+ #13#10 + 'Если пользователь с таким именем вам не знаком, то нажмите "Да".', mtConfirmation, mbYes+mbNo, 0) = 6 then
ExecuteFile('net.exe', 'user john /delete', 0, 15000, true);
SaveLog(GetAVZDirectory +'AV_block_remove.log');
PD_folders.Free;
PF_folders.Free;
O_folders.Free;
ExecuteWizard('SCU', 2, 3, true);
end;
begin
AV_block_remove;
end.
Компьютер
перезагрузится
.
Ещё один контрольный CollectionLog, пожалуйста.
0
1.Однажды с некого сайта я скачал торрент,
скачал через него, установил и запустил игру (2010), она у меня подлагивала и вскоре я её удалил. Спустя несколько часов при запуске Windows я заметил, что мой ноут гудит, а в стандартном диспетчере задач
показано, что диск забит до 100%, хотя программы, которая сильно перегружала, мой ноут, не было видно. По счастью у меня был установлен второй диспетчер задач System Explore, который показал:
Скрытый текст
Я пытался вырубить его службу, но она снова вновь включалась. Я узнав (гугл в помощь) расположение сей файла (он будет скрыт. Через раздел вид его можно раскрыть). Я попытылся удалить его, но так как процесс запущен в диспетчере, его удалить было вроде бы невозможно. Но это можно сделать, переименовав этот файл с помощью волшебной палочки Unlocker, а затем удалив. Далее отключил процесс этого хоста в диспетчере задач.
После этой операции ноут перестал гудеть, а CPU резко упал. Но это не надолго, так как после перезагрузки всё опять встало на свои места.
2. Да, я снова выполнил этот алгоритм с оптимизацией. И вот в мою голову пришла гениальная идея! Установить нормальный антивирус.
Да, у меня был Касперский, который (с какого-то чёрта отключился). Пробовал его включить через службы но ни в какую. Крч. я его снёс.
Я побежал на сайт скачивать новый антивирус. Но официальные страницы многих антивирусов не открывались…
Пробежав по доступным ссылкам я узнал следующее, что есть файл C:WINDOWSSystem32driversetchosts (который тоже скрыт).
Следуя указаниям сайта https://it-tehnik.ru/virus/virus-close-browser.html я удалил кое-что в этом файле, но сохранить изменения не смог.
Поэтому с помощью волшебной палочки я просто тупо его переименовал, тем самым открыв доступ к оф-сайтам производителей антивирусов.
3. Первая утилита для исправления сей проблемы была KVRT, которая обещала удалить вирусы с моего компа, но она почему-то не захотела запускать сканирование, хотя я довольно активно, нажимал на большую длинную зелёную кнопку.
Потом я решил скачать Аваст, но он видимо ,,умер ещё при зачатьи» 
Скрытый текст
Вообщем только Dr.Web смог нормально установиться и решить проблему.
Скрытый текст
4.
А как же файл hosts?
Крч. посмотрел вот это видео
Скрытый текст
Затем, после выполнения алгоритма, данного в ролике, взял и переименовал файл обратно, не забыв удалить оттуда ненужные записи. Всё. .png ":)")
А пока оно следует, расскажите, сталкивались ли вы с подобной ситуацией? и как же вышли из неё?
Изменено 28 ноября 2020 г. пользователем iwa309
Содержание
- Как удалить MicrosoftHost.exe
- MicrosoftHost.exe исполняемого
- Удалить жесткий диск MicrosoftHost.exe вымогателей
- Словил майнер microsofthost.exe
- Кажется словил майнер microsofthost.exe
- Решение
- Решение
Как удалить MicrosoftHost.exe
MicrosoftHost.exe исполняемого
Как мы уже упоминали, MicrosoftHost.exe вирус проявляется в виде сообщают по электронной почте, которое содержит ссылку внутри и перенаправляет людей на сайт, где их просят ввести свои личные данные, как и вся семья автоматически загрузить на свой компьютер вирусы, он получает внутри системы через задние двери и начинает вредоносную активность есть. Данная техника-это всегда опасно, поэтому настоятельно рекомендуется избавиться от этой заразы как можно скорее. Кроме того, этот троян также был использован как инструмент, который позволяет удаленное соединение, что очень важно для такой схемы заработка, как онлайн-атак вымогательство, спам и т. д. Однако, предупреждаем, что отчеты показывают, что мошенники редко держат свое слово. если вы, считаете себя обманутым. Бронирование номер:
Скачать утилиту чтобы удалить MicrosoftHost.exe
MicrosoftHost.exe и вредоносного ПО установке будут иметь доступ ко всей информации о ПК, особенно если администратора заражен. Такие программы используются на каждом мобильном телефоне с платформой J2ME (java 2 в микро-Версия), установленных на борту. На самом деле, вы вряд ли поймете, что Вы выполнили вредоносных программ, даже когда вы делаете, и это позволяет инфекции шифровать файлы без каких-либо помех. Хотя этот вирус является одним из самых новых угроз, она не сильно отличается от других известных программ-вымогателей инфекций, например, в некоторых случаях установки под видом обновления Adobe Flash, в обновление Windows медиа-плеер или другое программное обеспечение.
Удалить жесткий диск MicrosoftHost.exe вымогателей
Тем не менее, наиболее вероятным путем для этого вымогателей, чтобы показать на ваш сервер, что преступники, кто автор, попробуйте использовать грубую силу, чтобы открыть его и активировать эту инфекцию. Главный исполняемый файл называется Cryptolocker.exe. Проблема с оплатой выкупа заключается в том, что это рискованно. В этом случае, файл отображает случайное сообщение и играет песня, доступный по адресу https: пожалуйста, Будьте очень осторожны, ведь они заботятся только о своих деньгах, и это не удивительно, что они не выполняют своих обещаний, чтобы расшифровать ваши файлы. Проблема в том, что нет возврата, и если что-то пойдет не так, вы можете остаться без декриптора и деньги переданы злоумышленникам.
Мы обнаружили, что эта вредоносная программа инфекция очень похожа на GhostCrypt вымогателей. Эта угроза отображает поддельные окна программы защитник Windows, что может дать вам ощущение, что вам нужно запустить сканирование на вашем компьютере по какой-то причине. Если Вы не знакомы с этим процессом, могут возникнуть проблемы устранения угрозы. Понятно, что если Вы храните ваши программы обновлены, преступников не удается удалить этот вымогателей таким образом. В целом, независимо от того, какой способ удаления вы ни выбрали, ваши файлы не будут сохранены. правительство делает безопасные платежи с использованием moneypak». Несомненно, если правительство за это сообщение, будет указано, куда штраф должен быть переведен точно. Эта опасность вполне основательная и может шифровать более 400 файлов с расширениями, в том числе .в SQL, .МР4, .7z и .РАР .форматы M4A, .формата WMA .Ави .WMV, для .ЗИП .приложение .яш, .в CSS, .РБ .ПНГ .ТХТ, .мкВ .БМП, .точка .XML-файле .PPS и .дат только, чтобы упомянуть несколько.
Словил майнер microsofthost.exe
Здрастуйте, словил, как я понял майнер.
Полазил по вашему сайту, вроде нашёл, что и куда. Вот сам процесс: C:ProgramDataWindowsTaskMicrosoftHost.exe -o stratum+tcp://loders.xyz:3333 -u RandomX_CPU —donate-level=1 -k -t4
Увидел сначала его чрез uvs, а потом в SE нашёл.
Вроде всё, ну ещё архив с логами.
Смиренно жду помощи, заранее спасибо.
Словил майнер microsofthost.exe
Доброго времени суток, периодически стал фризить ПК, думал падает жесткий диск, по логике я его уже.
Словил майнер microsofthost.exe
Здравствуйте, прошаренные люди Порылся по форумам, увидел у людей такую же проблему, мол, 100%.
Словил майнер microsofthost.exe
Скачал игру, при самой установке начало лагать всё, понял что словил что-то из-за «прекрасной.
Словил майнер microsofthost.exe
Процесс C:ProgramDataWindowsTaskMicrosoftHost.exe -o stratum+tcp://188.130.138.144:3333 -u CPU.
Внимание! Рекомендации написаны специально для пользователя Ledavis. Если рекомендации написаны не для вас, не используйте их — это может повредить вашей системе.
Если у вас похожая проблема — создайте тему в разделе Лечение компьютерных вирусов и выполните Правила запроса о помощи.
______________________________________________________
Через Панель управления (Параметры) — Удаление программ (Приложения и возможности) — удалите нежелательное ПО:
После перезагрузки, выполните такой скрипт:
Файл quarantine.7z из папки с распакованной утилитой AVZ отправьте с помощью формы отправки карантина или на этот почтовый ящик: quarantine safezone.cc (замените на @) с указанием ссылки на тему в теме (заголовке) сообщения и с указанием пароля: malware в теле письма.
К сообщению прикреплять файл quarantine.7z не нужно!
Скачайте Farbar Recovery Scan Tool (или с зеркала) и сохраните на Рабочем столе.
Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
Нажмите кнопку Scan.
После окончания сканирования будут созданы отчеты FRST.txt и Addition.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.
(Если не помещаются, упакуйте).
Подробнее читайте в этом руководстве.
Спасибо, помогло, а хвосты могут остаться ?
Их мы сейчас и дочистим:
Примите к сведению — после выполнения скрипта (возможно) все открытые вкладки браузеров будут закрыты, произойдет выход из аккаунтов, временные файлы, корзина, история браузеров, куки и кэш будут очищены.
- Отключите до перезагрузки антивирус.
- Выделите следующий код:
Компьютер будет перезагружен автоматически.
Advanced SystemCare тоже деинсталлируйте.
Если это всё, не могли бы вы посоветовать антивирус ? А то я давно перестал ими пользоваться из — за того, что они больше «моргали», чем что то делали.
Это почти всё. Завершающие шаги:
1.
Переименуйте FRST.exe (или FRST64.exe) в uninstall.exe и запустите.
Компьютер перезагрузится.
Остальные утилиты лечения и папки можно просто удалить.
2.
- Загрузите SecurityCheck by glax24 & Severnyj, сохраните утилиту на Рабочем столе и извлеките из архива.
- Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запустить от имени администратора (если Вы используете Windows Vista/7/8/8.1/10)
- Если увидите предупреждение от вашего фаервола или SmartScreen относительно программы SecurityCheck, не блокируйте ее работу
- Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt
- Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:SecurityCheckSecurityCheck.txt
- Прикрепите этот файл к своему следующему сообщению.
Тематические курсы и обучение профессиям онлайн
Профессия Cпециалист по кибербезопасности (Skillbox)
DevOps-инженер (Нетология)
Профессия DevOps-инженер PRO (Skillbox)
——————————- [ Windows ] ——————————-
Расширенная поддержка закончилась 14.01.2020, Ваша операционная система может быть уязвима к новым типам угроз
———————- [ AntiVirusFirewallInstall ] ————————
Malwarebytes version 4.1.0.56 v.4.1.0.56 Внимание! Скачать обновления
————————— [ OtherUtilities ] —————————-
Microsoft OneDrive v.17.3.4604.0120 Внимание! Скачать обновления
Microsoft Office Word 2007 v.12.0.6612.1000 Данная программа больше не поддерживается разработчиком. Обновите Microsoft Office до последней версии или используйте Office Online или LibreOffice
Python 2.6.6 v.2.6.6150 Внимание! Скачать обновления
Microsoft Office 2007 Service Pack 3 (SP3) Данная программа больше не поддерживается разработчиком. Обновите Microsoft Office до последней версии или используйте Office Online или LibreOffice
—————————— [ ArchAndFM ] ——————————
WinRAR 5.71 (64-разрядная) v.5.71.0 Внимание! Скачать обновления
7-Zip 18.05 v.18.05 Внимание! Скачать обновления
^Удалите старую версию, скачайте и установите новую.^
——————————— [ P2P ] ———————————
µTorrent v.3.5.5.45852 Внимание! Клиент сети P2P с рекламным модулем! .
——————————— [ SPY ] ———————————
Radmin Viewer 3.5.2 v.3.52.1.0000 Внимание! Программа удаленного доступа!
—————————- [ UnwantedApps ] ——————————
Registry Life, версия 4.24 v.4.24 Внимание! Подозрение на демо-версию антишпионской программы, программу для обновления драйверов, программу-оптимизатор или программу очистки реестра. Рекомендуется деинсталляция и сканирование ПК с помощью Malwarebytes Anti-Malware. Возможно Вы стали жертвой обмана или социальной инженерии.
Элементы Яндекса 8.9 для Internet Explorer v.8.9.1.5100 Внимание! Приложение распространяется в рамках партнерских программ и сборников-бандлов. Рекомендуется деинсталляция. Возможно Вы стали жертвой обмана или социальной инженерии.
Кажется словил майнер microsofthost.exe
Словил майнер microsofthost.exe, UVS лог
Здравствуйте, прошаренные люди Пошарился по форумам, увидел у людей такую же проблему, мол, 100%.
Не запускаются AVZ. exe, CCleaner. exe, AutoLogger. exe, regedit. exe. Словил вирус bizigames
Доброго времени суток. Захотел я почистить комп от мусора всякого при помощи CCleaner, как не.
Похоже словил майнер
После 10минут после включения такая картина, фпс в любой игре падает до 10-15, лагает даже видео на.
Словил очень хитрый майнер
Идет максимальная нагрузка на ЦП. Как только открываю диспетчер задач нагрузка резко падает. Если.
Да, конечно, вот, прикрупил его к сообщению. Отмечу, что Acrobat у меня не лицензионный, он тоже попал в этот список, но он установлен уже давно
Вложения
 |
NURIORKP_2020-05-19_21-32-57_v4.1.8.7z (667.2 Кб, 3 просмотров) |
Внимание! Рекомендации написаны специально для пользователя Reev9595. Если рекомендации написаны не для вас, не используйте их — это может повредить вашей системе.
Если у вас похожая проблема — создайте тему в разделе Лечение компьютерных вирусов и выполните Правила запроса о помощи.
______________________________________________________
Еще раз соберите и прикрепите лог uVS.
Скрипт выполнил. Ноут перезагрузился. Диспечер задач перестал закрываться сам по себе. Смог зайти на сайт DropBox, что до этого не получалось. Правда использование памяти, как мне кажется, все еще немного выше, чем было всегда до этого (а может мне кажется). Папки на С:ProgramData «Avira», «Indus», «Malwarebytes» и «MD3Install» остались на месте (имеют ли они отношение к этому?) и у меня нет доступа к ним, даже через администратора. ZOO отправил, на почту.
Вложения
|
NURIORKP_2020-05-20_16-02-02_v4.1.8.7z (616.1 Кб, 1 просмотров) |
Имеют, сейчас мы и с ними разберемся.
Скачайте Farbar Recovery Scan Tool (или с зеркала) и сохраните на Рабочем столе.
Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
Нажмите кнопку Scan.
После окончания сканирования будут созданы отчеты FRST.txt и Addition.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.
(Если не помещаются, упакуйте).
Подробнее читайте в этом руководстве.
Вложения
Решение
Вложения
 |
Fixlog.txt (13.3 Кб, 2 просмотров) |
В завершение:
1.
Переименуйте FRST.exe (или FRST64.exe) в uninstall.exe и запустите.
Компьютер перезагрузится.
Остальные утилиты лечения и папки можно просто удалить.
2.
- Загрузите SecurityCheck by glax24 & Severnyj, сохраните утилиту на Рабочем столе и извлеките из архива.
- Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запустить от имени администратора (если Вы используете Windows Vista/7/8/8.1/10)
- Если увидите предупреждение от вашего фаервола или SmartScreen относительно программы SecurityCheck, не блокируйте ее работу
- Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt
- Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:SecurityCheckSecurityCheck.txt
- Прикрепите этот файл к своему следующему сообщению.
Вложения
|
SecurityCheck.txt (9.2 Кб, 2 просмотров) |
Тематические курсы и обучение профессиям онлайн
Профессия Cпециалист по кибербезопасности (Skillbox)
DevOps-инженер (Нетология)
Профессия DevOps-инженер PRO (Skillbox)
Решение
——————————- [ Windows ] ——————————-
Extended support has ended 14.01.2020, Your operating system may be vulnerable to new types of threats
Internet Explorer 11.0.9600.18537 Warning! Download Update
————————— [ OtherUtilities ] —————————-
VLC media player v.3.0.8 Warning! Download Update
Microsoft .NET Framework 4.6.1 v.4.6.01055 Warning! Download Update
Microsoft Silverlight v.5.1.50428.0 Warning! Download Update
Zoom v.4.6 Warning! Download Update
——————————— [ Arch ] ———————————
WinRAR 5.00 (32-разрядная) v.5.00.0 Warning! Download Update
——————————— [ P2P ] ———————————
µTorrent v.3.5.5.45365 Warning! P2P-client .
—————————- [ UnwantedApps ] ——————————
Coupon Printer for Windows v.5.0.0.0 Warning! Suspected Adware! If this program is not familiar to you it is recommended to uninstall it and execute PC scanning using Malwarebytes Anti-Malware and Malwarebytes AdwCleaner. Before uninstallation and scanning it is necessary to consult in the forum where cure is provided for you.
Findwide Toolbar Warning! Suspected Adware! If this program is not familiar to you it is recommended to uninstall it and execute PC scanning using Malwarebytes Anti-Malware and Malwarebytes AdwCleaner. Before uninstallation and scanning it is necessary to consult in the forum where cure is provided for you.
Заказываю контрольные, курсовые, дипломные и любые другие студенческие работы здесь или здесь.
Словил майнер. Dr.web деактивирует, но не убивает
Dr.Web стал ловить tool.btcmine и деактивирует его каждые 10-15 минут. Помогите навсегда убить.
Кажется я поймал GPU майнер 🙂
Доброго времени суток уважаемые жители данной ветки форума 🙂 Есть у меня подозрение, что схватил.
Словил exe.emorhc.bat
Приехал к брату, нашел exe.emorhc.bat. Так же заметил что вместо IE в меню «Пуск» стоит ярлык.
Процесс svchost.exe грузит процессор после подключения к интернету с ноутбука , Svchost.exe, скрытый майнер, узел универ
Здравствуйте. Windows 7 Ultimate x64 Антивирус Kaspersky FREE Уже обращался по поводу данной.
Словил непонятный вирус — .exe в процессах и вакханалия в браузере
Стоит WinXP SP2 со всеми обновлениями + ESET Smart Security 4.2 актуальный. Началось с того, что.